Políticas de seguridad para la transmisión de datos de tarjetas

1. Cifrado de la transmisión

Todo el sitio opera bajo el protocolo HTTPS con certificado SSL/TLS vigente. La información que el cliente introduce viaja cifrada de extremo a extremo entre su navegador y el servidor, de modo que no puede ser leída ni alterada por terceros durante la transmisión. El candado que muestra el navegador en la barra de direcciones confirma que la conexión es segura.

2. Captura de los datos de la tarjeta

Los datos sensibles de autenticación (número de tarjeta, fecha de vencimiento y código de seguridad CVV/CVC) se capturan en el entorno del procesador de pagos, mediante formularios alojados por dicho procesador. En ningún momento esos datos transitan por nuestros sistemas ni quedan registrados en nuestras bases de datos, respaldos o registros de aplicación. Nuestro personal no tiene acceso a ellos.

3. Pagos y proveedores externos

Los metodos de pago utilizados por TecHeels, SRL son servicios de terceros. El procesamiento de las tarjetas se realiza a traves de AZUL, proveedor que cumple con los estandares de seguridad y cifrado aplicables a la industria de medios de pago y que utiliza la informacion unicamente para completar el proceso de autorizacion y liquidacion de la transaccion.

Los metodos de pago utilizados son servicios de terceros que cumplen con los estandares de seguridad y cifrado de la industria.

Recomendamos al tarjetahabiente revisar tambien las politicas de privacidad de dicho proveedor para conocer como maneja la informacion suministrada.

La informacion que el comercio si conserva, como los datos de facturacion y el historial de ordenes, se almacena cifrada y con acceso restringido.

4. Cumplimiento PCI DSS

El procesamiento de pagos se realiza a través de procesadores y entidades adquirentes que mantienen certificación vigente bajo el estándar PCI DSS (Payment Card Industry Data Security Standard), la norma internacional que rige la protección de los datos de tarjetahabientes. El comercio mantiene su alcance PCI reducido precisamente por no almacenar datos de tarjetas.

5. Autenticación 3D Secure

Las transacciones se someten al protocolo de autenticación 3D Secure, bajo los programas Verified by Visa y Mastercard ID Check. El banco emisor de la tarjeta valida la identidad del tarjetahabiente antes de autorizar el cargo, mediante clave de un solo uso u otro mecanismo definido por el emisor. Esta verificación adicional protege al cliente frente al uso no autorizado de su tarjeta.

6. Controles internos

• Acceso a los sistemas restringido por rol y bajo el principio de mínimo privilegio.
• Autenticación de múltiples factores para el personal con acceso administrativo.
• Registro de auditoría de las operaciones realizadas sobre las órdenes y los pagos.
• Respaldos cifrados y actualizaciones de seguridad aplicadas de forma periódica.
• Monitoreo de transacciones para la detección de patrones de fraude.

7. Recomendaciones al tarjetahabiente

• Verifique el candado de seguridad y que la dirección comience con https:// antes de introducir datos.
• No comparta su código de seguridad (CVV), sus claves ni los códigos de un solo uso enviados por su banco. Nuestro personal nunca se los solicitará.
• Evite realizar pagos desde redes Wi-Fi públicas o equipos compartidos.
• Revise sus estados de cuenta y reporte de inmediato a su banco cualquier cargo que no reconozca.

8. Ante un incidente

Si detecta un cargo no reconocido o sospecha del uso indebido de su tarjeta en nuestro sitio, contacte de inmediato a su banco emisor y notifíquenos por los canales de servicio al cliente publicados en esta página para iniciar la investigación correspondiente.